直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

十几个国家联合行动，大型暗网市场被查封，120名嫌疑人被捕

Genesis Market 是黑客社区中只接受邀请的暗网论坛，自2018年3月开始活跃，用户遍布世界各地。

2023-04-07 19:13:53

暗网网络攻击

设置PowerShell脚本块日志以加强安全译文

本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell 脚本块日志

聚焦业务数据安全全流程，新华三夯实数字金融安全底座

作为安全领域头部企业，紫光股份旗下新华三集团受邀出席并分享了基于主动安全3.0的金融数据安全建设思路，为金融行业构建安全防护体系，释放数据价值提供了有益参考。

2023-04-07 15:04:48

2023年企业风险管理的五大趋势

随着颠覆性技术的出现和新法规的出台，企业风险管理趋势将重塑不同行业的风险管理领域。以下是2023年值得关注的五大企业风险管理趋势。

2023-04-07 14:33:37

企业风险管理网络安全

易受攻击的四个关键物联网安全问题

物联网的保护不力是众所周知的，这意味着其可能会为企业和普通家庭用户造成安全漏洞。因此，其会容易受到网络攻击和恶意黑客攻击。

2023-04-07 11:18:25

物联网安全物联网

浅析CTF中的Node.js原型链污染

在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF 原型 JavaScript

逻辑炸弹的定义、特点和防护措施译文

今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹

五年后的IT职业可能会是什么样子？

IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业 AI 自动化

勒索软件新王来了？加密速度比 LockBit 更快

这款勒索软件能够执行在企业范围内勒索软件部署期间手动执行的任务。在谈到受害者文件加密的速度时，专家表示 Rorschach是目前观察到最快的勒索软件之一。

2023-04-06 19:13:57

勒索软件加密网络攻击

ChatGPT安全引人忧，母公司发文称一贯注重安全性

OpenAI官方博客更新了一篇文章，重点谈到自身如何保障AI安全性，算是从侧面对人们的担忧进行回应。

2023-04-06 18:50:40

西班牙 19 岁天才黑客被拘捕！

据悉， Huertas 创建了名为 Udyat 的搜索引擎，专门出售大量被盗敏感信息，被“誉为”西班牙最危险的黑客。

2023-04-06 18:48:34

黑客网络攻击

可搜索加密技术，你学会了吗？

尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术

快速识别钓鱼网址链接的四种方法

如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP 虚假网址

Gartner对企业网络安全建设和发展的八个预测

研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色

首席信息安全官的网络安全投资回报率指南

首席信息安全官的工作有时感觉像是一场零和游戏，其工作内容从确保企业网络和系统的健康和安全，到倡导采用更多资源，并在高度矩阵化的全球结构中导航，因此，首席信息安全官肩负着许多责任。

2023-04-06 10:27:26

首席信息安全官网络安全

Java利用技巧——Jetty Filter型内存马

关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java 内存马 Jetty

事前防御与事后应对并重思科助力企业提升安全弹性能力原创

各种创新技术的出现，一方面推动着企业的商业模式变革，提升企业的生产力，另一方面，在企业加快发展的同时，需要重点考虑安全合规问题，有效降低安全风险。思科大中华区副总裁，安全事业部总经理卜宪录表示，企业应该转变网络安全思维，提升安全弹性的能力，以应对在混合环境下的网络安全挑战。

2023-04-06 08:34:19

思科网络安全安全弹性

累不死的IT加班人：网络安全倦怠可以预防吗？

症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT 网络安全

恶意软件趋势：旧即新

Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势

最佳CISO如何提高运营弹性

网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO 漏洞 PATCH

网络物理系统安全之CPS域之工业控制系统

工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

WinRAR曝新威胁，黑客可直接运行PowerShell

某些网络犯罪分子正试图在 WinRAR 自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。

2023-04-04 22:23:09

黑客网络犯罪

影响上千万网站，WordPress插件曝高危漏洞

黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。

2023-04-04 22:20:53

企业的数据备份策略或缺乏备份策略都可能会吸引网络攻击者

企业是否受到勒索病毒的攻击，并从备份中恢复加密数据?研究表明，虽然一半以上的受害者支付了赎金，但只有三分之一的受害者能够检索加密数据——这是因为他们没有足够的备份数据来恢复，或者是因为勒索软件攻击者访问了他们的备份数据并删除了他们的文件。

2023-04-04 14:12:12

数据备份勒索病毒

云的网络安全优势

在考虑迁移到云计算时，网络安全已经成为一个关键因素。毫无疑问，企业希望通过网络浏览器或移动应用为员工、合作伙伴和客户提供一致的数据和应用访问权限，以保持竞争力。

2023-04-04 14:09:52

网络安全云计算

零售商面临的五种网络威胁以及他们如何应对

网络攻击的后果是广泛的，从消费者的信心丧失到数据丢失再到经济损失。以下是零售商目前面临的五种网络威胁，以及精明的零售商可以采取的网络防御措施。

2023-04-04 10:59:12

网络威胁网络攻击

报告称 ChatGPT 等生成式 AI 导致网络钓鱼邮件攻击增长 135%

该项报告研究了英国、美国、法国、德国、澳大利亚和荷兰的 6700 多名员工，82% 的人担心黑客可以使用生成式 AI 来创建与真实通信无法区分的诈骗电子邮件。

2023-04-04 10:04:44

ChatGPT AI 网络钓鱼

网络风险评估是什么以及为什么需要

网络风险与信息、数据或系统的安全性、机密性、完整性或可用性的丧失有关，并反映了这些可能对组织产生的潜在不利影响。恶意行为者试图利用网络威胁，主要是为了经济利益和吹嘘的权利。

2023-04-04 07:15:01

网络风险内部威胁

网络物理系统安全之横切安全性之缓解攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击

对于2023年的网络安全发展趋势预测

复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测

ChatGPT 滑铁卢：大面积封号；遭意大利封禁

意大利数据保护机表示 OpenAI 公司不但非法收集大量意大利用户个人数据，没有设立检查 ChatGPT 用户年龄的机制。

2023-04-03 20:20:32

ChatGPT 网络安全

抓紧更新！多个勒索软件组织针对未更新的IBM文件传输软件

IBM 于2022年12月8日在软件中修补的一个漏洞，正在被多组使用加密恶意软件的攻击者滥用。

2023-04-03 20:15:59

漏洞恶意软件

网络安全专业人士了解自己是否胜任首席信息安全官的五种方法

很多人并不具备成功的首席信息安全官的一些品质和能力。以下是表明他们是否胜任首席信息安全官的5种方法。

2023-04-03 13:59:47

首席信息安全官网络安全

HTTPS是如何保证密文不能被篡改的？

加密和解密时使⽤的密钥都是同⼀个，通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS 密⽂篡改

识破网络钓鱼企图的十个方法

如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码

数据安全：什么是数据访问控制？

多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问

我们一起聊聊勒索软件如何传播？

勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码

网络物理系统安全之横切安全性之防止攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全

使用 IPFS 加密安全地存储文件

如果是这样，您可能会对IPFS-Encrypted[1]感兴趣，这是一个 Node.js 模块，允许您使用 AES-256-CBC 加密将加密文件夹上传到 IPFS 或从 IPFS 下载加密文件夹。

2023-04-01 10:32:36

IPFS 加密安全

美国军方正在加速实施零信任

2023年3月，拜登政府发布新版《国家网络安全战略》，提出了加强网络防御的最新举措和构建所谓数字生态系统，进一步促进政府部门广泛采用零信任体系。

2023-03-31 18:23:35

零信任网络安全

Canalys：2022 年第四季度，全球网络安全规模近 200 亿美元

Canalys最新数据显示，2022 年第四季度，全球网络安全技术的总支出仍然保持强劲，市场规模增长14.5%，达到 196 亿美元。据悉，这主要是由于渠道主导的强劲出货，弥补了直销出货的下降。

2023-03-31 15:02:37

网络安全数据漏洞

确保智能建筑的安全：网络安全和自动化的重要性

智能建筑确实是住宅和商业建筑的未来，其提供先进的技术和自动化系统，可以显著提高能源效率、舒适度和居住者的生产力。

2023-03-31 14:09:13

网络安全智能建筑

识别和应对AI网络钓鱼攻击的七条准则

如果每一个企业用户都能掌握一些关键的网络安全知识，90%以上的网络犯罪活动都可以被轻松预防，因为人是网络安全建设中最核心的因素。因此，在企业内部培养安全理念是关键。

2023-03-31 12:05:57

识别钓鱼攻击

移动应用数据安全威胁 TOP10

做好移动App应用安全防护不仅需要技术手段上的安全防护，还需要安全意识和管理运维水平的同步提升。由于移动恶意软件感染通常会大量利用社会工程学方法，以普通员工或个人作为攻击突破口，因此企业应提供定期的安全意识培训，并考虑针对这些攻击采用监控通信状态的技术。

2023-03-31 12:05:32

App 移动应用数据安全

如何确保自动化时代的网络安全和数据保护？

随着世界继续拥抱自动化，公用事业行业也不甘落后。自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:40:22

如何确保自动化时代的网络安全和数据保护？

随着世界继续拥抱自动化，公用事业行业也不甘落后。自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:26:52

自动化数据保护

Reverseip_py：一款功能强大的IP地址反向查询工具

反向IP查找，指的是查找托管在特定IP地址上的所有域名的过程。在渗透测试或网络安全研究过程中，这些信息将非常有用，比如说可以帮助广大研究人员识别托管在共享托管服务器上的所有网站，或者找出哪些网站托管在与特定网站相同的IP地址上。

2023-03-31 07:59:02

IP地址反向查询工具

网络物理系统安全之防止自然事件和事故

添加新的安全防御可能会带来安全问题，例如，发电厂因计算机在补丁后重新启动而关闭[31]。软件更新和修补可能会违反安全认证，防止未经授权的用户访问CPS也可能阻止急救人员在紧急情况下访问系统（例如，护理人员可能需要访问防止未经授权的连接的医疗设备）。

2023-03-31 07:52:14

网络自然事件事故

加州法院要求 GitHub 提供 Twitter 源代码泄密者信息

法院已经批准，并要求 GitHub 在 4 月 3 号之前，提供发布者详细的身份信息。

2023-03-30 19:12:33

源代码泄露 GitHub

谷歌：间谍软件供应商利用安卓和iOS设备上的零日漏洞

商业间谍软件行业任然在蓬勃发展，监控供应商之间正在分享漏洞和技术，即使是较小的监控供应商也能获得零日漏洞。

2023-03-30 19:04:57

零日漏洞漏洞

上一页 1 ··· 52 53 54 55 56 ··· 774 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营